{"id":2699,"date":"2026-10-21T11:11:56","date_gmt":"2026-10-21T09:11:56","guid":{"rendered":"https:\/\/www.statnet.pl\/blog\/?p=2699"},"modified":"2026-10-22T08:25:56","modified_gmt":"2026-10-22T06:25:56","slug":"krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619","status":"publish","type":"post","link":"https:\/\/www.statnet.pl\/blog\/bezpieczenstwo\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\/","title":{"rendered":"Krytyczne luki w PHP (CVE-2026-109618, CVE-2026-109619)"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><strong>Aktualizacja: 21 pa\u017adziernika 2026, godz. 22:00<\/strong><br>Zaktualizowali\u015bmy wszystkie wersje PHP dost\u0119pne na naszych serwerach: 5.6, 7.0, 7.1, 7.2, 7.3, 7.4, 8.0, 8.1, 8.2, 8.3, 8.4 i 8.5. Dla wersji 8.2-8.5 wdro\u017cyli\u015bmy oficjalne poprawki producenta, a dla wersji 5.6, 7.0, 7.1, 7.2, 7.3, 7.4, 8.0 i 8.1, kt\u00f3re nie s\u0105 ju\u017c wspierane przez producenta wdro\u017cyli\u015bmy backporty poprawek. Dodatkowo na wszystkich wersjach PHP pozostaj\u0105 w\u0142\u0105czone \u015brodki ograniczaj\u0105ce ryzyko: <code>session.upload_progress.enabled = Off<\/code> oraz <code>session.use_strict_mode = 1<\/code>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Aktualizacja: 21 pa\u017adziernika 2026, godz. 16:30<\/strong><br>Rozpocz\u0119li\u015bmy wdra\u017canie poprawek dla wszystkich wersji PHP. Dla wersji niewspieranych przez producenta wdra\u017camy backporty.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Aktualizacja: 21 pa\u017adziernika 2026, godz. 10:30<\/strong><br>Zesp\u00f3\u0142 bezpiecze\u0144stwa PHP poinformowa\u0142 o dw\u00f3ch krytycznych podatno\u015bciach: CVE-2026-109618 oraz CVE-2026-109619. Obie zosta\u0142y ocenione na 9.2 w skali CVSS v4.0. Wed\u0142ug dost\u0119pnych informacji mog\u0105 umo\u017cliwia\u0107 zdalne wykonanie kodu na serwerze. Oficjalny <a href=\"https:\/\/www.php.net\/archive\/2026.php#2026-10-20-1\">komunikat<\/a>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Co wiemy<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Poprawki zosta\u0142y wydane 21 pa\u017adziernika 2026 r.<\/strong> PHP opublikowa\u0142 wersje 8.5.12, 8.4.27, 8.3.36 i 8.2.35, kt\u00f3re usuwaj\u0105 obie podatno\u015bci.<\/li>\n\n\n\n<li><strong>Charakter luk.<\/strong> Podatno\u015bci mog\u0105 pozwoli\u0107 na zdalne wykonanie kodu na serwerze WWW bez logowania. CVE-2026-109618 to wykonanie kodu przez uszkodzenie pami\u0119ci przy jej wyczerpaniu (PHP mo\u017ce zosta\u0107 przerwany w trakcie cz\u0119\u015bciowej inicjalizacji danych \u017c\u0105dania, a p\u00f3\u017aniejsze czyszczenie traktuje je jako poprawne). CVE-2026-109619 dotyczy b\u0142\u0119du przestarza\u0142ego stanu globalnego.<\/li>\n\n\n\n<li><strong>Kt\u00f3re wersje s\u0105 podatne.<\/strong> Zgodnie z advisory na GitHubie podatne s\u0105 ga\u0142\u0119zie 8.2, 8.3, 8.4 i 8.5 w wersjach ni\u017cszych ni\u017c 8.2.35, 8.3.36, 8.4.27 i 8.5.12. Dla starszych ga\u0142\u0119zi PHP nie publikuje listy wersji podatnych. Wersje 8.1 i starsze nie s\u0105 ju\u017c wspierane i nie otrzyma\u0142y oficjalnych poprawek.<\/li>\n\n\n\n<li><strong>Ryzyko zale\u017cy od sposobu uruchamiania PHP.<\/strong> PHP potwierdza dzia\u0142aj\u0105cy atak na mod_php przez HTTP. Analiza kodu wskazuje, \u017ce PHP-FPM jest r\u00f3wnie\u017c podatny, ale pe\u0142nego exploita dla FPM nie zademonstrowano.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Co zrobili\u015bmy po naszej stronie<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>PHP 8.2, 8.3, 8.4 i 8.5:<\/strong> zaktualizowali\u015bmy do wersji naprawczych producenta.<\/li>\n\n\n\n<li><strong>PHP 5.6, 7.0, 7.1, 7.2, 7.3, 7.4, 8.0 i 8.1:<\/strong> producent nie wydaje dla nich oficjalnych poprawek, dlatego wdro\u017cyli\u015bmy backporty poprawek z wersji wspieranych.<\/li>\n\n\n\n<li><strong>Wszystkie wersje:<\/strong> zapobiegawczo wy\u0142\u0105czyli\u015bmy \u015bledzenie post\u0119pu wysy\u0142ania plik\u00f3w (<code>session.upload_progress.enabled = Off<\/code>) i w\u0142\u0105czyli\u015bmy tryb \u015bcis\u0142y sesji (<code>session.use_strict_mode = 1<\/code>). Traktujemy to jako dodatkowe ograniczenie ryzyka, a nie zamiennik poprawki.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Czy wp\u0142ynie to na dzia\u0142anie stron?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Wp\u0142yw powinien by\u0107 niewielki. Po wy\u0142\u0105czeniu <code>session.upload_progress.enabled<\/code> przesy\u0142anie plik\u00f3w nadal dzia\u0142a, ale mo\u017ce znikn\u0105\u0107 wska\u017anik post\u0119pu przy wysy\u0142aniu du\u017cych plik\u00f3w. Tryb \u015bcis\u0142y sesji mo\u017ce w rzadkich przypadkach wp\u0142yn\u0105\u0107 na aplikacje, kt\u00f3re same ustawiaj\u0105 identyfikator sesji. Je\u015bli zauwa\u017c\u0105 Pa\u0144stwo problemy z logowaniem, koszykiem lub innym dzia\u0142aniem serwisu po aktualizacji, prosimy o kontakt z pomoc\u0105 techniczn\u0105.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Zalecenia dla klient\u00f3w<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Je\u015bli serwis dzia\u0142a na wersji PHP starszej ni\u017c 8.2, zalecamy zmian\u0119 na 8.2 lub nowsz\u0105. Backporty ograniczaj\u0105 ryzyko, ale nie zast\u0119puj\u0105 regularnych, oficjalnych poprawek producenta, a starsze wersje s\u0105 nara\u017cone na kolejne, nieznane jeszcze luki.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zalecamy te\u017c, niezale\u017cnie od wersji PHP, sprawdzi\u0107, czy aplikacje (CMS, sklep, wtyczki) maj\u0105 aktualne wersje, i zachowa\u0107 \u015bwie\u017c\u0105 kopi\u0119 zapasow\u0105.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wersj\u0119 PHP mo\u017cna zmieni\u0107 w panelu DirectAdmin, spos\u00f3b jest opisany w <a href=\"https:\/\/www.statnet.pl\/docs\/kb\/hosting-dedykowany-wybor-wersji-php\/\">artykule<\/a>. Je\u015bli wymagana wersja PHP nie jest dost\u0119pna, prosimy o kontakt z nasz\u0105 pomoc\u0105 techniczn\u0105 pod adresem <a href=\"https:\/\/panel.statnet.pl\">https:\/\/panel.statnet.pl<\/a>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Cloudlinux: Dlaczego numer wersji PHP mo\u017ce si\u0119 nie zmieni\u0107?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Na serwerach z CloudLinux numer wersji PHP wy\u015bwietlany przez <code>php -v<\/code> lub narz\u0119dzia diagnostyczne <strong>nie musi odpowiada\u0107 wersji naprawczej producenta<\/strong>, mimo \u017ce poprawka jest wdro\u017cona.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">CloudLinux nie wydaje nowych wersji PHP, tylko <strong>backportuje poprawki bezpiecze\u0144stwa do wersji, kt\u00f3r\u0105 ju\u017c dostarcza<\/strong>. Zamiast przej\u015bcia z wersji 8.4.26 na 8.4.27 pakiet otrzymuje kolejny numer wydania, np. <code>8.4.26-5.el8<\/code>. Ko\u0144c\u00f3wka <code>-5<\/code> oznacza kolejn\u0105 aktualizacj\u0119 pakietu CloudLinux, kt\u00f3ra zawiera ju\u017c poprawki CVE-2026-109618 i CVE-2026-109619. Numer zale\u017cy od wersji PHP i pakietu, wi\u0119c nie nale\u017cy por\u00f3wnywa\u0107 go mi\u0119dzy r\u00f3\u017cnymi wersjami. Wszystkie wersje PHP na Cloudlinux otrzyma\u0142y \u0142atki bezpiecze\u0144stwa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Aktualizacja: 21 pa\u017adziernika 2026, godz. 22:00Zaktualizowali\u015bmy wszystkie wersje PHP dost\u0119pne na naszych serwerach: 5.6, 7.0, 7.1, 7.2, 7.3, 7.4, 8.0, 8.1, 8.2, 8.3, 8.4 i 8.5. Dla wersji 8.2-8.5 wdro\u017cyli\u015bmy oficjalne poprawki producenta, a dla wersji 5.6, 7.0, 7.1, 7.2, 7.3, 7.4, 8.0 i 8.1, kt\u00f3re nie s\u0105 ju\u017c wspierane przez producenta wdro\u017cyli\u015bmy backporty poprawek. [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":2717,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[],"class_list":["post-2699","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bezpieczenstwo"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.6 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Krytyczne luki w PHP (CVE-2026-109618, CVE-2026-109619) - Blog<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.statnet.pl\/blog\/bezpieczenstwo\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\/\" \/>\n<meta property=\"og:locale\" content=\"pl_PL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Krytyczne luki w PHP (CVE-2026-109618, CVE-2026-109619) - Blog\" \/>\n<meta property=\"og:description\" content=\"Aktualizacja: 21 pa\u017adziernika 2026, godz. 22:00Zaktualizowali\u015bmy wszystkie wersje PHP dost\u0119pne na naszych serwerach: 5.6, 7.0, 7.1, 7.2, 7.3, 7.4, 8.0, 8.1, 8.2, 8.3, 8.4 i 8.5. Dla wersji 8.2-8.5 wdro\u017cyli\u015bmy oficjalne poprawki producenta, a dla wersji 5.6, 7.0, 7.1, 7.2, 7.3, 7.4, 8.0 i 8.1, kt\u00f3re nie s\u0105 ju\u017c wspierane przez producenta wdro\u017cyli\u015bmy backporty poprawek. [&hellip;]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.statnet.pl\/blog\/bezpieczenstwo\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\/\" \/>\n<meta property=\"og:site_name\" content=\"Blog\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/statnetpl\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-21T09:11:56+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-22T06:25:56+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.statnet.pl\/blog\/wp-content\/uploads\/2026\/10\/luki-w-php.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"628\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"admin\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Napisane przez\" \/>\n\t<meta name=\"twitter:data1\" content=\"admin\" \/>\n\t<meta name=\"twitter:label2\" content=\"Szacowany czas czytania\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minuty\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/bezpieczenstwo\\\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/bezpieczenstwo\\\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\\\/\"},\"author\":{\"name\":\"admin\",\"@id\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/#\\\/schema\\\/person\\\/a66bac7f0cb7c00f25b2e41ae6b90a27\"},\"headline\":\"Krytyczne luki w PHP (CVE-2026-109618, CVE-2026-109619)\",\"datePublished\":\"2026-10-21T09:11:56+00:00\",\"dateModified\":\"2026-10-22T06:25:56+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/bezpieczenstwo\\\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\\\/\"},\"wordCount\":636,\"publisher\":{\"@id\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/bezpieczenstwo\\\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/luki-w-php.png\",\"articleSection\":[\"Bezpiecze\u0144stwo\"],\"inLanguage\":\"pl-PL\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/bezpieczenstwo\\\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\\\/\",\"url\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/bezpieczenstwo\\\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\\\/\",\"name\":\"Krytyczne luki w PHP (CVE-2026-109618, CVE-2026-109619) - Blog\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/bezpieczenstwo\\\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/bezpieczenstwo\\\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/luki-w-php.png\",\"datePublished\":\"2026-10-21T09:11:56+00:00\",\"dateModified\":\"2026-10-22T06:25:56+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/bezpieczenstwo\\\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\\\/#breadcrumb\"},\"inLanguage\":\"pl-PL\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/bezpieczenstwo\\\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pl-PL\",\"@id\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/bezpieczenstwo\\\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/luki-w-php.png\",\"contentUrl\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/luki-w-php.png\",\"width\":1200,\"height\":628,\"caption\":\"luki w php\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/bezpieczenstwo\\\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Strona g\u0142\u00f3wna\",\"item\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Krytyczne luki w PHP (CVE-2026-109618, CVE-2026-109619)\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/\",\"name\":\"Blog\",\"description\":\"Artyku\u0142y na blogu to \u017ar\u00f3d\u0142o wiedzy na temat najnowszych trend\u00f3w w hostingu. Odkryjmy razem, jak wykorzysta\u0107 technologi\u0119, aby zwi\u0119kszy\u0107 wydajno\u015b\u0107 i bezpiecze\u0144stwo Twojej strony.\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pl-PL\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/#organization\",\"name\":\"STATNET Online\",\"url\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pl-PL\",\"@id\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/wp-content\\\/uploads\\\/2023\\\/12\\\/logo-statnet-online.png\",\"contentUrl\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/wp-content\\\/uploads\\\/2023\\\/12\\\/logo-statnet-online.png\",\"width\":612,\"height\":174,\"caption\":\"STATNET Online\"},\"image\":{\"@id\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/statnetpl\\\/\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/statnet\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.statnet.pl\\\/blog\\\/#\\\/schema\\\/person\\\/a66bac7f0cb7c00f25b2e41ae6b90a27\",\"name\":\"admin\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pl-PL\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/7ed188afabbacca054be22697b8b3958ab3de3cf3543bb508322b87476efc132?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/7ed188afabbacca054be22697b8b3958ab3de3cf3543bb508322b87476efc132?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/7ed188afabbacca054be22697b8b3958ab3de3cf3543bb508322b87476efc132?s=96&d=mm&r=g\",\"caption\":\"admin\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Krytyczne luki w PHP (CVE-2026-109618, CVE-2026-109619) - Blog","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.statnet.pl\/blog\/bezpieczenstwo\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\/","og_locale":"pl_PL","og_type":"article","og_title":"Krytyczne luki w PHP (CVE-2026-109618, CVE-2026-109619) - Blog","og_description":"Aktualizacja: 21 pa\u017adziernika 2026, godz. 22:00Zaktualizowali\u015bmy wszystkie wersje PHP dost\u0119pne na naszych serwerach: 5.6, 7.0, 7.1, 7.2, 7.3, 7.4, 8.0, 8.1, 8.2, 8.3, 8.4 i 8.5. Dla wersji 8.2-8.5 wdro\u017cyli\u015bmy oficjalne poprawki producenta, a dla wersji 5.6, 7.0, 7.1, 7.2, 7.3, 7.4, 8.0 i 8.1, kt\u00f3re nie s\u0105 ju\u017c wspierane przez producenta wdro\u017cyli\u015bmy backporty poprawek. [&hellip;]","og_url":"https:\/\/www.statnet.pl\/blog\/bezpieczenstwo\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\/","og_site_name":"Blog","article_publisher":"https:\/\/www.facebook.com\/statnetpl\/","article_published_time":"2026-10-21T09:11:56+00:00","article_modified_time":"2026-10-22T06:25:56+00:00","og_image":[{"width":1200,"height":628,"url":"https:\/\/www.statnet.pl\/blog\/wp-content\/uploads\/2026\/10\/luki-w-php.png","type":"image\/png"}],"author":"admin","twitter_card":"summary_large_image","twitter_misc":{"Napisane przez":"admin","Szacowany czas czytania":"4 minuty"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.statnet.pl\/blog\/bezpieczenstwo\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\/#article","isPartOf":{"@id":"https:\/\/www.statnet.pl\/blog\/bezpieczenstwo\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\/"},"author":{"name":"admin","@id":"https:\/\/www.statnet.pl\/blog\/#\/schema\/person\/a66bac7f0cb7c00f25b2e41ae6b90a27"},"headline":"Krytyczne luki w PHP (CVE-2026-109618, CVE-2026-109619)","datePublished":"2026-10-21T09:11:56+00:00","dateModified":"2026-10-22T06:25:56+00:00","mainEntityOfPage":{"@id":"https:\/\/www.statnet.pl\/blog\/bezpieczenstwo\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\/"},"wordCount":636,"publisher":{"@id":"https:\/\/www.statnet.pl\/blog\/#organization"},"image":{"@id":"https:\/\/www.statnet.pl\/blog\/bezpieczenstwo\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\/#primaryimage"},"thumbnailUrl":"https:\/\/www.statnet.pl\/blog\/wp-content\/uploads\/2026\/10\/luki-w-php.png","articleSection":["Bezpiecze\u0144stwo"],"inLanguage":"pl-PL"},{"@type":"WebPage","@id":"https:\/\/www.statnet.pl\/blog\/bezpieczenstwo\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\/","url":"https:\/\/www.statnet.pl\/blog\/bezpieczenstwo\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\/","name":"Krytyczne luki w PHP (CVE-2026-109618, CVE-2026-109619) - Blog","isPartOf":{"@id":"https:\/\/www.statnet.pl\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.statnet.pl\/blog\/bezpieczenstwo\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\/#primaryimage"},"image":{"@id":"https:\/\/www.statnet.pl\/blog\/bezpieczenstwo\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\/#primaryimage"},"thumbnailUrl":"https:\/\/www.statnet.pl\/blog\/wp-content\/uploads\/2026\/10\/luki-w-php.png","datePublished":"2026-10-21T09:11:56+00:00","dateModified":"2026-10-22T06:25:56+00:00","breadcrumb":{"@id":"https:\/\/www.statnet.pl\/blog\/bezpieczenstwo\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\/#breadcrumb"},"inLanguage":"pl-PL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.statnet.pl\/blog\/bezpieczenstwo\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\/"]}]},{"@type":"ImageObject","inLanguage":"pl-PL","@id":"https:\/\/www.statnet.pl\/blog\/bezpieczenstwo\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\/#primaryimage","url":"https:\/\/www.statnet.pl\/blog\/wp-content\/uploads\/2026\/10\/luki-w-php.png","contentUrl":"https:\/\/www.statnet.pl\/blog\/wp-content\/uploads\/2026\/10\/luki-w-php.png","width":1200,"height":628,"caption":"luki w php"},{"@type":"BreadcrumbList","@id":"https:\/\/www.statnet.pl\/blog\/bezpieczenstwo\/krytyczne-luki-w-php-cve-2026-109618-cve-2026-109619\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Strona g\u0142\u00f3wna","item":"https:\/\/www.statnet.pl\/blog\/"},{"@type":"ListItem","position":2,"name":"Krytyczne luki w PHP (CVE-2026-109618, CVE-2026-109619)"}]},{"@type":"WebSite","@id":"https:\/\/www.statnet.pl\/blog\/#website","url":"https:\/\/www.statnet.pl\/blog\/","name":"Blog","description":"Artyku\u0142y na blogu to \u017ar\u00f3d\u0142o wiedzy na temat najnowszych trend\u00f3w w hostingu. Odkryjmy razem, jak wykorzysta\u0107 technologi\u0119, aby zwi\u0119kszy\u0107 wydajno\u015b\u0107 i bezpiecze\u0144stwo Twojej strony.","publisher":{"@id":"https:\/\/www.statnet.pl\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.statnet.pl\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pl-PL"},{"@type":"Organization","@id":"https:\/\/www.statnet.pl\/blog\/#organization","name":"STATNET Online","url":"https:\/\/www.statnet.pl\/blog\/","logo":{"@type":"ImageObject","inLanguage":"pl-PL","@id":"https:\/\/www.statnet.pl\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/www.statnet.pl\/blog\/wp-content\/uploads\/2023\/12\/logo-statnet-online.png","contentUrl":"https:\/\/www.statnet.pl\/blog\/wp-content\/uploads\/2023\/12\/logo-statnet-online.png","width":612,"height":174,"caption":"STATNET Online"},"image":{"@id":"https:\/\/www.statnet.pl\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/statnetpl\/","https:\/\/www.linkedin.com\/company\/statnet"]},{"@type":"Person","@id":"https:\/\/www.statnet.pl\/blog\/#\/schema\/person\/a66bac7f0cb7c00f25b2e41ae6b90a27","name":"admin","image":{"@type":"ImageObject","inLanguage":"pl-PL","@id":"https:\/\/secure.gravatar.com\/avatar\/7ed188afabbacca054be22697b8b3958ab3de3cf3543bb508322b87476efc132?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/7ed188afabbacca054be22697b8b3958ab3de3cf3543bb508322b87476efc132?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/7ed188afabbacca054be22697b8b3958ab3de3cf3543bb508322b87476efc132?s=96&d=mm&r=g","caption":"admin"}}]}},"_links":{"self":[{"href":"https:\/\/www.statnet.pl\/blog\/wp-json\/wp\/v2\/posts\/2699","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.statnet.pl\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.statnet.pl\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.statnet.pl\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.statnet.pl\/blog\/wp-json\/wp\/v2\/comments?post=2699"}],"version-history":[{"count":30,"href":"https:\/\/www.statnet.pl\/blog\/wp-json\/wp\/v2\/posts\/2699\/revisions"}],"predecessor-version":[{"id":2741,"href":"https:\/\/www.statnet.pl\/blog\/wp-json\/wp\/v2\/posts\/2699\/revisions\/2741"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.statnet.pl\/blog\/wp-json\/wp\/v2\/media\/2717"}],"wp:attachment":[{"href":"https:\/\/www.statnet.pl\/blog\/wp-json\/wp\/v2\/media?parent=2699"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.statnet.pl\/blog\/wp-json\/wp\/v2\/categories?post=2699"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.statnet.pl\/blog\/wp-json\/wp\/v2\/tags?post=2699"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}